• 
• 
• 

• NetAttest EPS 3つのポイント
• ワンタイムパスワードも、プライベートCAも
• オプション
• スマートフォン専用オプション NetAttest EPS-ap

NetAttest EPS 3つのポイント

オールインワンアプライアンス製品なので
特別な知識、技術がなくても短時間で導入可能

ネットワーク認証に必要な機能がすべて揃った、国産のアプライアンス製品です。 サーバーの用意やソフトウエアのインストールなど高度な技術や、コマンドの修得は不要で、極めて短時間に認証システムを構築できます。 管理画面はすべて日本語WEBGUIで、設定や運用に特別なスキルは必要ありません。 管理、運用も手軽なので、システム運用コストを低く抑えられるためTCO低減にも貢献します。

ネットワーク認証に特化しているので
多彩な認証プロトコルに対応し、柔軟な認証制御を実現

NetAttest EPS は、これ1台で多様なRADIUS認証に利用できます。 IEEE802.1X認証や、リモートアクセスなどに利用されるPAP/CHAPプロトコルを標準でサポートし、操作も簡単です。 また、認証されたユーザーごとに接続可能なアクセス先を限定する、「人」と「場所」での制御もできます。 認証要素に時間帯を組み込むことで、LANの利用を業務時間帯のみに限定することもできます。

冗長化や分散構成、バックアップ機能を備え
ネットワークを利用可能な状態に維持

NetAttest EPSは二重化に対応し、万が一の障害時に認証が止まる事態を防止します。 分散構成（親子連携）にも対応。複数拠点に展開したNetAttest EPS の登録ユーザーの一元管理とEPS 親子間での認証連携を実現します。 また、設定情報は1個のファイルに集約し、FTP サーバーへ定期的に自動でバックアップできます。 障害発生時はバックアップされた設定情報を代替機にリストアするだけ。最短10分で正常稼働に復帰します。

ワンタイムパスワードも、プライベートCAも

ワンタイムパスワード機能を搭載
モバイル環境からも安全なネットワーク利用が可能（オプション）

ワンタイムパスワードの認証エンジンを搭載しています。 別途、ワンタイムパスワード用のサーバーを用意する必要がなく、シンプルかつ低コストなワンタイムパスワード認証環境を実現します。 もちろん、証明書とワンタイムパスワードの組み合わせも可能で、VPN機器やWebサーバーへの接続などにおいて、厳格な認証を提供します。
※ ワンタイムパスワード機能の利用には、トークンおよびワンタイムパスワードサーバーオプションの購入が必要です。

クライアント端末はPCに限らず、スマートフォンなども利用可能です。 認証トークンは、VASCO Data Security 社製のDIGIPASS（キーホルダー型のハードウエアトークン）、DIGIPASS for Mobile（ソフトウエアトークン）に対応しており、 利用シーンに応じてトークンを選択できます。

証明書を利用した高度なセキュリティを手軽な操作で実現

最短2クリックで電子証明書を取得
プライベートCA機能を標準搭載しており、電子証明書の安全な発行・運用をサポートします。 管理者は、最短2回のクリックでクライアント証明書を発行できます。また、「証明書一括生成ツール（無償オプション）」を用いて大量の証明書の自動発行も行えます。
IEEE802.1XやVPN接続における証明書を用いた強力な認証を実現し、持込端末、不正ユーザーからLANを守ります。

証明書の管理・運用が容易なプライベート証明機関機能

本格的なプライベート証明機関機能を搭載
証明機関の運用負荷を大幅に削減（拡張CAオプション）

• 「利用者自身によるブラウザを用いた証明書の取得・更新」
  利用者自身がWebブラウザを利用して証明書を要求、取得、更新する機能を提供します。 ユーザー主体の運用が可能となり、管理者の運用負荷を大幅に軽減します。 また、管理者の意図しない端末への証明書インポートを防止する機能を備え、安全な証明書の配布を実現します。

• 「SCEPによるVPN機器などへの証明書のオンライン配付」
  証明書発行の標準方式であるSCEP（Simple Certificate Enrollment Protocol）に対応しています。 SCEP 対応のVPN機器やサーバー等からの証明書発行要求に対して、自動的な証明書の発行、インポートを行うことができます。
• 「Windows スマートカードログオン用証明書発行」
  NetAttest EPS が発行した証明書を Windows Active Directory環境におけるスマートカードログオン認証に使用できます。 Active Directory の設定を容易にするセットアップスクリプトも提供します。
• 「用途に合わせた証明書プロファイルを用意」
  証明書の用途、鍵長、有効期限、CRL 配布ポイント等の属性を、証明書プロファイルとして管理できます。 用途に応じた証明書プロファイルのテンプレートを用意しており、必要な変更を加えるだけで、簡単に証明書の設定ができます。

※NetAttest EPS-apと連携するためには拡張CAオプションが必須です。
※NetAttest EPS-SX03は（拡張CAオプション未対応のため）NetAttest EPS-apと連携できません。
・NetAttest EPS-apについてはこちらから。

英語GUIにも対応

グローバル企業でも利用できる
グローバル企業では、海外拠点など日本語を利用できない利用者からのユーザー認証、証明書要求なども発生します。 NetAttest EPSはGUI の英語表示に対応しており、利用者のブラウザまたはシステム設定に応じて、表示言語を日本語・英語から自動的に選択し表示します。

カタログ（PDF）

カタログ（PDF）をダウンロードしていただけます。

• 

  製品カタログ（8ページ）
  RADIUS、プライベートCA、ワンタイムパスワード ネットワーク認証に必要な機能を1台に

  
  
• 

  小冊子（16ページ）
  オールインワン認証アプライアンス
  NetAttest EPS でできること